Google Playストアには子供に関するデータを収集できるアプリが散在しているとされる

YouTube が子供のオンライン プライバシーを保護する米国の法律に違反していると主張されてからわずか 1 週間後、Google Play ストアにある人気の無料子供向けアプリの大部分もこれらの規則に違反しているとの調査結果が発表されました。

次を読む: GDPR とは何ですか?

5,855 個の子供向けアプリのサンプルに基づいたこの調査では、ブリティッシュ コロンビア大学やカリフォルニア大学を含む多くの組織が共同で取り組んでおり、アプリの 73% が機密データをインターネット経由で送信し、28% が機密データにアクセスしていることが判明しました。データは Android の権限によって保護されています。

約 256 件 (4.4%) が地理位置情報データを収集し、107 件がデバイス所有者の電子メール アドレスを共有し、10 件がユーザーの電話番号を共有したことが判明しました。

この研究の著者らは、問題のアプリはいずれもこの個人情報へのアクセスや共有に関して「検証可能な保護者の同意」を取得しておらず、これは米国の児童オンラインプライバシー保護法（COPPA）の違反にあたると主張している。

レポートでは、COPPA に違反する可能性のあるアプリの割合が高い主な原因はサードパーティのソフトウェア開発キット (SDK) にあると続けています。

「これらの SDK の多くは、トラッキングや行動連動型広告を無効にすることで COPPA を尊重する構成オプションを提供していますが、私たちのデータでは、大部分のアプリがこれらのオプションを利用していないか、メディエーション SDK 全体に誤って伝播していることが示唆されています。」

さらに、リセット可能な広告IDを使用して追跡を制限しようとするGoogleの取り組みはほとんど効果がないとしている。

「リセット可能な ID を広告主と共有する 3,454 個のアプリのうち、66% は他のリセット不可能な永続的な識別子も送信しており、広告 ID の意図されたプライバシー保護特性を無効にしています。」と書かれています。

このニュースにより、子供のプライバシーを保護する Google の責任に関してさらなる懸念が高まることは間違いありません。来月から一般データ保護規則（GDPR）が発効すると、英国の13歳未満の子どもが個人データを企業と共有するには親の同意が必要となる。

私たちは Google にコメントを求めました。